mengzhuo

看了视频，感觉你这证据才是证明了别人清白啊，要是刮到的话，你的车或者他的车至少都会卡/动一下。
而且垃圾车是没有停下来直接继续倒，真刮到了你的车不会只有这点擦痕的。

@matepi 不过滤么？这是想元编程来偷懒？我们之前搞手游的时候就出过这样的安全漏洞，直接搞挂整个业务（幸好是内部上传接口而已）。

就按你说的 sed+loader ，这个最简单的例子，一个带 header csv ，要 insert 每一行的话，不检验和过滤，分分钟教做人
```
item,count
id1,1
"; drop table user, 2
```

算了……好言难劝该死鬼，我坐等你来发挨攻击的帖子。

@matepi 我随便塞一个远程下载+反向 shell 怎么办？能上传任何逻辑就是死啊，回头你试试看公布一下地址，估计不超过 1 小时就被爆。

@matepi 那也很可怕了……注入了解一下？输入数据必须经过程序完全转义和校验以后才能进入数据库的，真是不怕一锅端。

"通过 shell 脚本作为入口"

贵司是架构和安全都是吃干饭的么？要提供 webshell 给用户？随便一个提权命令都可以搞废你们这服务器。

@qishouvip2022 用过啊，我就在用 win2019 server ，新版的 psh 很多跑不了，装软件还要重启升级，我可不想为了一个 shell 升级服务器。

大厂+软通=菊花？

1.5 年差不多了